4Kで57型のゲーミングモニター「Odyssey Neo G9」発売/PS5用リモート専用端末「PlayStation Portal リモートプレーヤー」年内投入:週末の「気になるニュース」一気読み!(3/3 ページ)
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月20日週を中心に公開された主なニュースを一気にチェックしましょう!
Intel CPUの脆弱(ぜいじゃく)性「Downfall」への対策をMicrosoftが公開
米Microsoftは8月23日(現地時間)、Intel製CPUで見つかった脆弱(ぜいじゃく)性「Downfall」(CVE-2022-40982)の影響をWindows上で軽減するための方法を公開した。
Downfallは、Intel製CPUが備えるメモリ内に散在するデータへのアクセスを高速化することを目的としたGather命令に起因するもの。この脆弱性を悪用すると、攻撃者はパスワードや暗号化キーなどの機密情報や、銀行口座の詳細、電子メール、メッセージなどの個人データを盗める可能性がある。影響を受けるのは、第6世代から第11世代までのIntel Coreプロセッサだ。
この脆弱性を軽減するには、Intel Platform Update(IPU)23.3 マイクロコード更新プログラムをインストールすればいい。通常、この更新プログラムは、デバイスメーカー(OEM)から入手する必要がある。
なお、Intelはこの更新プログラムにより、特定のワークロードで最大50%のパフォーマンスへの影響が発生するとしているが、第12世代(Alder Lake)や第13世代Core(Raptor Lake)、Sapphire Rapids(いずれも開発コード名)など影響を受けないCPUの場合は、ベアメタル(物理)環境で軽減策を無効化することもできる。
無効化できるのは、2023年8月22日以降の更新プログラムをインストールしたWindows 10/11と、9月12日以降の更新プログラムをインストールしたWindows Serverだ。無効化するには、下記のレジストリを設定する。
「Microsoft Edge for Business」を導入した「Edge 116」リリース
米Microsoftは8月21日(現地時間)、デスクトップ向けのMicrosoft Edge(v116.0.1938.54)を安定(Stable)チャネルでリリースした。
Edge 116では、「Microsoft Edge for Business」が導入された。Entra ID(旧Azure Active Directory)でサインインする全てのユーザーに自動的に提供され、エンタープライズグレードのセキュリティ、生産性、管理性およびAI機能が利用可能となる。これを利用すると、個人用アカウント(MSAプロファイル)で職場のサイトにアクセスした場合などに、自動的にEntra IDに切り替えることも可能になる。
この他、EdgeサイドバーをWindows 10のデスクトップに追加できるオプションも導入されている。これによりブラウザを起動することなく、Bing Chatなどの機能をデスクトップで利用可能になる。
なお、セキュリティ関連では、以下の2件の脆弱性が修正されている。
- CVE-2023-38158:Microsoft Edge(Chromium ベース)の情報漏えいの脆弱性
- CVE-2023-36787:Microsoft Edge(Chromium ベース)の特権の昇格の脆弱性
深刻度はそれぞれLow(注意)とModerate(警告)だが、できるだけ早めにアップデートした方がいいだろう。
関連記事
- 健康がちょっと気になる人にピッタリ! なスマートウォッチ「ASUS VivoWatch 5」を試して分かったこと
ASUS JAPANから、スマートウォッチの新モデル「VivoWatch 5」が発売された。「ウェアラブルヘルストラッカー」と銘打たれた実機を試してみた。 - X(Twitter)が広告収益を還元しても「悪質投稿」は増えないと思う理由
X(旧Twitter)における広告収益の共有が始まった。この“収益化”は、果たしてXをどのような方向に導くのだろうか。筆者なりに考察してみた。 - macOSでWindowsが動く「Parallels Desktop 19」公開 Sonoma対応、Touch IDサポートなど新機能
macOS上でWindowsを動作させる定番ソフトウェアの最新版が公開された - ジョン・ロボトム氏が日本AMD社長に就任 営業担当バイスプレジデントも兼任
日本AMDが、新たな社長としてジョン・ロボトム氏を迎えた。同氏はレノボ・エンタープライズ・ソリューションの前社長で、それ以前も外資系企業で要職を歴任してきた人物である。 - コスパに優れる“飛び道具”的なミニPCで仕事環境をレベルアップ 「GeeLarks X2」をリモートデスクトップと定時実行処理に活用
企業や組織のIT部門を支援してきた石黒直樹氏が、実際に使っていて仕事に役立つと思ったものや、これから登場する新製品、新サービスをいち早く試してレビューする連載。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.